원문 캡처 · eprint.iacr.org
원문 캡처 · eprint.iacr.org

Alice & Bob 소속 연구진 등이 사전논문에서 초전도 캣 큐비트(cat qubit)로 쇼어 알고리즘을 구현할 때 RSA-2048 소인수분해에 큐비트 2만2593개와 3.14일이 필요하다고 추산했다. 이는 오류 정정 주기 1마이크로초, 반응 시간 10마이크로초, 회로 수준 위상 오류 확률 5×10⁻⁴, 비트 오류 없음이라는 조건을 둔 결과다.

논문은 연산을 물리 큐비트 동작으로 변환하고 칩 배치와 실행 일정을 추정했다. 비트 오류가 없다는 조건은 비트 오류가 발생하기까지 약 100년이 걸리는 수준에 해당한다. 거리 3 비트 오류 정정 코드를 추가로 연결해 비트 오류 시간을 약 1시간으로 낮추면 RSA-2048에 필요한 캣 큐비트 수는 약 4만5000개로 늘어난다고 추정했다.

연구진은 시간과 공간을 맞바꾸는 경우도 제시했다. 캣 큐비트 약 61만1000개를 쓰면 RSA-2048 계산 시간을 1.25시간으로 줄일 수 있다고 추산했다. secp256k1의 이산 로그 문제는 최대 3만 개로 1시간, 중간 벤치마크로 제안한 FFDLP-512는 약 6,700개로 21분이 걸리는 것으로 추산했다.

논문 원문

부록: 원문 예시

text
@misc{cryptoeprint:2026/2665,
 author = {Axel Pappalardo and Dahmun Goudarzi and Victor Hertz and Hugo Jacinto and Larissa Kroell and André Schrottenloher and Peter Shanahan and Élie Gouzien and Rémi de La Vieuville and Vivien Londe},
 title = {Shor's algorithm compiled on cat qubits: 22 593 qubits for {RSA}-2048 in 3.14 days},
 howpublished = {Cryptology {ePrint} Archive, Paper 2026/2665},
 year = {2026},
 url = {https://eprint.iacr.org/2026/2665}
}